CVE-2023-22843
Açıklama
Web yönetim arayüzüne yönetici erişimi olan kimliği doğrulanmış bir saldırgan, bir Threat Intelligence kuralının tanımı içine kötü amaçlı JavaScript kodu enjekte edebilir; bu kod depolanır ve daha sonra söz konusu kuralın ayrıntılarını görüntüleyen başka bir meşru kullanıcı tarafından çalıştırılabilir. Depolanan Siteler Arası Betik Çalıştırma (XSS) yoluyla bir saldırgan, meşru kullanıcılar adına yetkisiz eylemler gerçekleştirebilir ve/veya hassas bilgileri toplayabilir. JavaScript enjeksiyonu Yara kurallarının içeriğinde mümkün olmuşken, paket ve STYX kuralları için sınırlı HTML enjeksiyonu kanıtlanmıştır.
Nasıl düzeltilir
- nozominetworks cmc22.6.2 ya da sonraki bir sürüm
- nozominetworks guardian22.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nozominetworks cmc | v < 22.6.2 | 22.6.2 |
| nozominetworks guardian | v < 22.6.2 | 22.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.